回答此问题可获得 20 贡献值,回答如果被采纳可获得 50 分。
<p>我在<code>Pykd.pyd</code>上遇到了一个恼人的问题:我在一个脚本中使用它,启动了几个<code>DbgCommand</code>函数,例如:</p>
<pre><code>DbgCommand("dt 0x000000eab8748430 CMap<int,int,CUIntArray *,CUIntArray *> m_nCount")
</code></pre>
<p>用于获取<code>CMap</code>对象的大小。由于这是在一个脚本中完成的,使用了大量的对象,所以我使用了<code>Windbg</code>(菜单<code>edit</code>,<code>Open/Close Log File</code>)中的日志文件,这里有一个要点:<br/>
在<code>Windbg</code>窗口中查看时,我只看到<code>DbgCommand</code>调用的结果,但在日志文件中我也看到了命令本身:</p>
<p><code>Windbg</code>窗口:</p>
^{pr2}$
<p>日志文件:</p>
<pre><code>dt 0x000000eab87488f0 CMap<int,int,CUIntArray *,CUIntArray *> m_nCount // DbgCommand command
000000eab87488f0 CMap<int,int,CUIntArray *,CUIntArray *> Size:[0] // formatted DbgCommand result
dt 0x000000eab8748930 CMap<int,int,CUIntArray *,CUIntArray *> m_nCount // DbgCommand command
000000eab8748930 CMap<int,int,CUIntArray *,CUIntArray *> Size:[0] // formatted DbgCommand result
</code></pre>
<p>如何避免将<code>DbgCommand</code>命令写入日志文件?在</p>
<p>同时,我发现存在一个参数<code>suppressoutput</code>,它可以用来不在屏幕上显示命令的结果,但这不是我的意思,正如您在以下摘录中所看到的:</p>
<p>测试脚本摘要:</p>
<pre><code>dprintln("1 : x /2 <application_name>!CStringList::CStringList, true")
dbgCommand("x /2 <application_name>!CStringList::CStringList", True)
dprintln("2 : x /2 <application_name>!CStringList::CStringList, false")
dbgCommand("x /2 <application_name>!CStringList::CStringList", False)
dprintln("3")
</code></pre>
<p>屏幕上的结果:</p>
<pre><code>1 : x /2 <application_name>!CStringList::CStringList, true
2 : x /2 <application_name>!CStringList::CStringList, false
004b6d3e <application_name>!CStringList::CStringList
3
</code></pre>
<p>日志文件中的结果:</p>
<pre><code>1 : x /2 <Application>!CStringList::CStringList, true
x /2 <Application>!CStringList::CStringList
004b6d3e <Application>!CStringList::CStringList
2 : x /2 <Application>!CStringList::CStringList, false
x /2 <Application>!CStringList::CStringList
004b6d3e <Application>!CStringList::CStringList
3
</code></pre>
<p>似乎<code>suppressoutput</code>是为了不在屏幕上显示<code>DbgCommand</code>结果,而我感兴趣的是不在日志中显示{<cd2>}输入。在</p>
<p>让我解释一下<code>typedvar</code>解决方案的问题:</p>
<p>由于某些奇怪的原因,<code>CMap</code>和<code>CArray</code>对象不能以简单的方式使用(标准的<code>windbg</code>命令),正如您在这里看到的:</p>
<pre><code>0000000000335e90 <application_name>!CMap<ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t> > >,wchar_t const * __ptr64,int,int>
</code></pre>
<p>如您所见,<code>dt</code>不适用于此:</p>
<pre><code>dt 0x0000000000335e90 <application_name>!CMap<ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t> > >,wchar_t const * __ptr64,int,int>
Symbol <application_name>!CMap<ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t> > >,wchar_t const * __ptr64,int,int> not found
</code></pre>
<p>这可以通过删除<code><application_name></code>和<code>__ptr64</code>(不要忘记空格)来处理:</p>
<pre><code>0:000> dt 0x0000000000335e90 CMap<ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t> > >,wchar_t const *,int,int>
<application_name>!CMap<ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t> > >,wchar_t const *,int,int>
+0x000 __VFN_table : 0x00000001`3fc77ac8
+0x008 m_pHashTable : (null)
+0x010 m_nHashTableSize : 0x11
+0x018 m_nCount : 0n0
+0x020 m_pFreeList : (null)
+0x028 m_pBlocks : (null)
+0x030 m_nBlockSize : 0n10
</code></pre>
<p>这似乎与以下结果相对应:</p>
<pre><code>00000001`3fc77ac8 <application_name>!CMap<ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t> > >,wchar_t const * __ptr64,int,int>::`vftable'
</code></pre>
<p>但是,如果我尝试使用<code>typedVar</code>它似乎不起作用:</p>
<pre><code>if type_name.find("CMap<") != -1:
dprintln("original type name : [%s]" % type_name)
dprintln(("pointer : [0x" + pointer_format + "]") % ptr)
var = typedVar(type_name, ptr) # before translation of __ptr64
nieuwe_grootte1 = var.m_nCount
type_name = type_name.replace(application_name + "!","") # Normally type_name starts with "<application_name>!CMap<...", it must become "CMap<..."
type_name = type_name.replace(" __ptr64","") # apparently, when the CMap definition contains __ptr64, it doesn't work
# dt 0x000000eab8748430 CMap<int,int,CUIntArray *,CUIntArray *> m_nCount seems to work
dprintln("after replacements type name : [%s]" % type_name)
var = typedVar(type_name, ptr) # after translation of __ptr64
nieuwe_grootte2 = var.m_nCount
grootte_result = dbgCommand(("dt 0x" + pointer_format + " %s m_nCount") % (ptr,type_name)).split(' : ')
grootte = grootte_result[-1].split('\n')[0] # list[-1] is Python for "take the last entry of a list"
grootte = grootte.replace("0n","")
dprintln((pointer_format + "\t%s\t Size:[%s, %d, %d]") % (ptr, type_name, grootte, nieuwe_grootte1, nieuwe_grootte2))
</code></pre>
<p>结果如下:</p>
<pre><code>original type name : [<application_name>!CMap<unsigned int,unsigned int,enum CService::PARAMETER_TYPE,enum CService::PARAMETER_TYPE>]
pointer : [0x00000000003355e0]
after replacements type name : [CMap<unsigned int,unsigned int,enum CService::PARAMETER_TYPE,enum CService::PARAMETER_TYPE>]
00000000003355e0 CMap<unsigned int,unsigned int,enum CService::PARAMETER_TYPE,enum CService::PARAMETER_TYPE> Size:[105, 105, 105]
original type name : [<application_name>!CMap<ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t> > >,wchar_t const * __ptr64,int,int>]
pointer : [0x0000000000335640]
Traceback (most recent call last):
File "C:\Program Files (x86)\Windows Kits\10\Debuggers\x86\heap_stat_extra.py", line 215, in <module>
var = typedVar(type_name, ptr) # before translation of __ptr64
TypeException: <application_name>!CMap<ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t> > >,wchar_t const * __ptr64,int,int> : invalid type name
</code></pre>
<p>我已经尝试过删除<code><application_name></code>和/或{<cd21>},但似乎无法解决问题。此外,<code>dt</code>和“x/2<em>的结果!</em>(格式不正确)清楚地表明所述类型存在。{{cd21><cd21}处理标签似乎有问题。有解决办法吗?在</p>
<p><strong><em>编辑</em></strong><br/>
我刚刚尝试过,使用pykd_团队的Python命令,但它似乎仍然不起作用(这次是针对<code>CArray</code>对象),如您所见:</p>
<p>启动脚本将得到以下结果:</p>
<pre><code> File "C:\Temp_Folder\blabla\heap_stat_logs_backup.py", line 232, in <module>
collection_Size = typedVar(type_name, ptr).m_nCount
TypeException: CArray<CSyncRules::VersionRestriction *,CSyncRules::VersionRestriction * const &> : invalid type name
</code></pre>
<p>尝试调查什么是正确的类名:</p>
<pre><code>0:000> !py
Python 2.7.10 (default, May 23 2015, 09:40:32) [MSC v.1500 32 bit (Intel)] on win32
Type "help", "copyright", "credits" or "license" for more information.
(InteractiveConsole)
>>> app = pykd.module("<Application>")
>>> for tp in app.enumTypes("*CArray*"):
... print tp
...
CArray<CSyncRules::VersionRestriction *,CSyncRules::VersionRestriction * const &>
...
</code></pre>
<p>如您所见,类名是完全匹配的,但是有一个<code>TypeException</code>。你知道现在该怎么办吗?(顺便说一下,我正在与Visual Studio Professional 2017合作)</p>
<p><strong><em>新编辑</em></strong></p>
<p>这个问题很可能是由PYKD引起的,它不能处理类型定义中的星号(<code>*</code>)。为了避免上述问题,我可以使用转义符吗?在</p>